সাম্বা রিলিজ 4.13.0

জমাদানকারী মুক্তি সাম্বা 4.13.0, যারা শাখার উন্নয়ন অব্যাহত রেখেছেন সাম্বা 4 একটি ডোমেন কন্ট্রোলার এবং অ্যাক্টিভ ডিরেক্টরি পরিষেবার সম্পূর্ণ বাস্তবায়ন সহ, যা Windows 2000-এর বাস্তবায়নের সাথে সামঞ্জস্যপূর্ণ এবং Windows 10 সহ Microsoft দ্বারা সমর্থিত Windows ক্লায়েন্টের সমস্ত সংস্করণের পরিষেবা দিতে সক্ষম। সাম্বা 4 হল একটি বহুমুখী সার্ভার পণ্য যা এর বাস্তবায়ন প্রদান করে একটি ফাইল সার্ভার, মুদ্রণ পরিষেবা এবং পরিচয় সার্ভার (উইনবিন্ড)।

চাবি পরিবর্তনগুলি সাম্বা 4.13-এ:

• দুর্বলতা সুরক্ষা যোগ করা হয়েছে জিরোলগন (CVE-2020-1472) একটি আক্রমণকারীকে "সার্ভার schannel = হ্যাঁ" সেটিং ব্যবহার করে না এমন সিস্টেমে একটি ডোমেন কন্ট্রোলারে প্রশাসনিক অধিকার লাভ করতে দেয়৷
• Python সংস্করণের ন্যূনতম প্রয়োজনীয়তা Python 3.5 থেকে Python 3.6-এ বৃদ্ধি করা হয়েছে। পাইথন 2 এর সাথে একটি ফাইল সার্ভার তৈরি করার ক্ষমতা আপাতত ধরে রাখা হয়েছে (চালানোর আগে ./configure' এবং 'make'-এর জন্য আপনাকে পরিবেশ পরিবর্তনশীল 'PYTHON=python2' সেট করা উচিত), কিন্তু পরবর্তী শাখায় এটি মুছে ফেলা হবে এবং Python নির্মাণের জন্য 3.6 প্রয়োজন হবে।
• "বিস্তৃত লিঙ্ক = হ্যাঁ" কার্যকারিতা, যা ফাইল সার্ভার অ্যাডমিনিস্ট্রেটরদের বর্তমান SMB/CIFS পার্টিশনের বাইরের একটি এলাকায় প্রতীকী লিঙ্ক তৈরি করতে দেয়, smbd থেকে একটি পৃথক "vfs_widelinks" মডিউলে সরানো হয়েছে। বর্তমানে, এই মডিউলটি স্বয়ংক্রিয়ভাবে লোড হয় যদি সেটিংসে "বিস্তৃত লিঙ্ক = হ্যাঁ" প্যারামিটারটি উপস্থিত থাকে। ভবিষ্যতে, নিরাপত্তা সংক্রান্ত সমস্যার কারণে "বিস্তৃত লিঙ্ক = হ্যাঁ" এর জন্য সমর্থন অপসারণ করার পরিকল্পনা করা হয়েছে, এবং সাম্বা ব্যবহারকারীদের দৃঢ়ভাবে উত্সাহিত করা হচ্ছে "বিস্তৃত লিঙ্ক = হ্যাঁ" থেকে "মাউন্ট --বিন্ড" ব্যবহার করে এর বাহ্যিক অংশগুলি মাউন্ট করতে। ফাইল সিস্টেম।
• ক্লাসিক মোড ডোমেন কন্ট্রোলার সমর্থন অবচয় করা হয়েছে। NT4-এর মতো ডোমেন কন্ট্রোলার ('ক্লাসিক') ব্যবহারকারীদের আধুনিক উইন্ডোজ ক্লায়েন্টদের সাথে কাজ করতে সক্ষম হওয়ার জন্য সাম্বা অ্যাক্টিভ ডিরেক্টরি ডোমেন কন্ট্রোলার ব্যবহার করতে হবে।
• অপ্রচলিত অনিরাপদ প্রমাণীকরণ পদ্ধতি যা শুধুমাত্র SMBv1 প্রোটোকলের সাথে ব্যবহার করা যেতে পারে: "ডোমেন লগন", "raw NTLMv2 auth", "client plaintext auth", "client NTLMv2 auth", "client lanman auth" এবং "client use spnego"।
• smb.conf থেকে "ldap ssl বিজ্ঞাপন" বিকল্পের জন্য সমর্থন মুছে ফেলা হয়েছে। "সার্ভার স্ক্যানেল" বিকল্পটি পরবর্তী রিলিজে মুছে ফেলা হবে বলে আশা করা হচ্ছে।

উত্স: opennet.ru